Kosmetik- Website wird Opfer von Hackern

Mittwoch, den 26. Januar 2011 um 13:00 Uhr

Kunden eines britischen Kosmetikhändlers mussten erfahren, dass einige ihrer Kreditkartendaten von Hackern gestohlen wurden. Da dies nicht der erste Hackerangriff auf die Firma Lush war, wurde die Internetpräsenz vorerst komplett auf Eis gelegt. Es sind vorallem Kunden betroffen, die in der Zeit von Oktober 2010 bis Mitte Januar 2011 den Internetauftritt von Lush nutzen wollten. Erst gegen Ende des Jahres 2010 erkannte man eine derartige Problematik und trotzdem gingen noch fast 14 Tage Kundenaufträge bei Lush ein. Eine “drastische Maßnahme” nannte man die vorübergehende Schließung des Onlineportals. “ Natürlich werde man im Interesse der Kunden versuchen, diesen Datendiebstahl so schnell wie möglich aufzuklären und hier natürlich mit den Beamten der Polizei zusammenarbeiten”, hieß es aus Reihen des Vorstandes. Sicherheitsforscher stehen der Angelegenheit sehr skeptisch gegenüber. “Wären die Karten der Kunden verschlüsselt gewesen, wäre ein derartiges Eindringen ins Netz zwar ärgerlich, doch käme es nicht zu einem Datendiebstahl dieser Tragweite , hieß es. Auf Facebook meldeten sich dann wütende Kunden zu Wort. “ Es ist für mich nicht nachvollziehbar, dass man uns nicht früher gewarnt hat. Ich brauche eine neue Kreditkarte und Zugang zu meinem Geld habe ich auch nicht”, ließ nur einer von vielen Kunden verlauten. Als Übergangslösung soll schon bald eine neue Website verfügbar sein, doch wird auf dieser vorerst nur die Zahlung mit Paypal möglich sein.